关闭>>  
扫一扫 有惊喜
  • 产品名:NE20E-X6
  • 促销价:电议/面议
服装学院IPV6网络改造项目

1工程概况

本工程位于北京服装学院本部,建设单位:北京服装学院,项目名称:北京服装学院校园网改造和无线网络建设。

工程主要目的:根据北京服装学院的实际情况,将原有的网络进行升级改造,并在办公区域、室外和学生宿舍区域部署无线,为北京服装学院建设一张现代化的,集稳健性,冗余性,可扩展性于一体的,服务于北京服装学院的教学、办公和生活的数据通信网络。
实施范围:此次项目实施包括网络改造(主干光纤的铺设和原有设备的升级),无线网络的部署,防火墙、IPS、防病毒网关、网络审计系统、流控系统、外网服务器配合智能DNS的部署和带宽管理系统的部署三大部分。

2原有设备组网情况

2.2:原有网络设备情况
北京服装学院校园网建设较早,属于一个相对封闭的网络,早期的网络和应用系统建设采用厂家不一,应用形式多样,日积月累形成了现在结构复杂、各种应用交织的网络环境;网络内安全防护措施部署较弱,各不同区域之间没有采取逻辑隔离,没有安全防护措施,关键网络区域没有冗余备份机制。给网络管理和信息安全建设带来了很大的难度。

3新建工程的组网规划

3.1:组网原则
1)   改造后的网络针对关键的网元系统(关键链路及关键应用服务器群),不存在任何单点故障的隐患。
2)   改造后的网络针对关键的网元系统,不存在任何安全隐患,包括网络层的攻击和应用层的病毒及木马。
3)   改造后的网络在未来5年内,在技术、性能、可用性、可扩展性方面,能保证满足对整体系统未来的增长需求。
 
综合楼核心机房放置2台联想网域防火墙,绿盟IPS,防病毒网关,任子行网络审计系统,ALLOT流量控制系统以及带宽管理系统,无线控制器。2H3C9508E核心交换机,两台核心交换机之间8G互联。
学生宿舍123以及学生楼、综合楼放置7506E,万兆上联核心交换机,千兆下联神码交换机。
神码万兆交换机放置于材料楼,基础楼和机电楼,主链路万兆上联核心交换机,备份链路千兆上联。其他楼层千兆上联至相关汇聚交换机。
改造后现网已达到如下效果:
l  现网核心,出口及其部分汇聚设备采用的是具有电信可靠级的万兆产品,依靠此平台,已建成IPV4IPv6双栈的第三代服务型校园网;是一个与CERNET2平滑对接、内外互通的校园计算机网络系统,能为学校办公自动化、网络教学、数字化校园应用提供高效、安全、可靠的网络支撑平台。
l  将原有的星型网络改为了冗余的全双归上行链路网络,采用OSPF动态路由协议,在核心层及其以下汇聚层能实现故障点自动切换功能。
l  外网部署了防火墙,redware DP,进行外网边界安全部署,服务器群采用了防病毒网关及其IPS,对于服务器及其网络进行应用层的防护。
l  无线方面使用了现有先进的瘦AP+无线控制器的模式,针对于全校范围提供了相关的无线信号的接入。